Data 17 Juta Siswa California Dicuri dalam Serangan Siber ETS

Telset.id – Data sensitif jutaan siswa sekolah publik California, Amerika Serikat, dilaporkan dicuri dalam sebuah serangan siber besar yang menyasar Educational Testing Service (ETS). ETS merupakan pihak ketiga yang digunakan California Department of Education untuk mengelola informasi siswa. Serangan ini menjadi sorotan karena menyangkut data pribadi dalam jumlah masif dan berlangsung selama berbulan-bulan tanpa terdeteksi.

Menurut laporan Malwarebytes yang dikutip TechRadar, insiden ini terjadi pada sebuah sistem Secure File Transfer Protocol (SFTP) yang digunakan ETS. Penyerang disebut mampu masuk kembali secara berulang selama kurun empat bulan. Mereka mengakses berkas siswa yang berisi nama, alamat, tanggal lahir, dan sejumlah data pribadi lainnya.

Peristiwa ini menegaskan bahwa titik terlemah dalam keamanan siber sering kali bukan pada celah perangkat lunak, melainkan pada kredensial yang dikompromikan. Serangan siber semacam ini menunjukkan bagaimana akses yang diperoleh lewat pencurian kata sandi sederhana bisa berujung pada kebocoran data dalam skala sangat besar.

Rentang Waktu dan Skala Data yang Terdampak

Berdasarkan laporan yang sama, berkas sensitif tersebut diakses dan disalin berkali-kali antara 22 Mei hingga 18 September. Aktivitas mencurigakan ini baru ditemukan pada 25 September. ETS belum secara resmi mengungkap jumlah pasti siswa yang terdampak.

Namun Malwarebytes mencatat bahwa sekolah publik di negara bagian tersebut menampung lebih dari 5,7 juta siswa pada tahun ajaran 2025-2026 saja. California Department of Education meyakini siswa yang terdaftar dalam tiga tahun sebelumnya juga berpotensi terdampak. Jika ketiga tahun itu jumlahnya setara, maka sekitar 17 juta siswa bisa terkena imbasnya.

Skala tersebut menjadikan insiden ini sebagai salah satu kebocoran data pendidikan yang paling luas cakupannya. Data yang dicuri bukan sekadar informasi umum, melainkan kombinasi nama, alamat, dan tanggal lahir yang sangat sensitif bila jatuh ke tangan pihak tidak bertanggung jawab.

Pencurian Kredensial dan Langkah Pengamanan ETS

Yang menarik, serangan ini tidak disebut sebagai eksploitasi kerentanan perangkat lunak. Penyerang diyakini memperoleh akses melalui kredensial yang dikompromikan, meski rincian mengenai vektor serangan spesifik belum diungkap. Ini menggarisbawahi pentingnya pengelolaan akses dan pemantauan sistem, sejalan dengan pembahasan soal detektor Treblo dalam konteks verifikasi dan keamanan digital.

ETS dan California Department of Education saat ini tengah bekerja untuk memberi tahu individu yang terdampak. Mereka yang terkena dampak diberikan perangkat lunak perlindungan identitas gratis selama 24 bulan. Hingga kini, tidak ada bukti yang ditemukan bahwa informasi curian telah dirilis ke publik, dan belum ada ancaman tebusan yang diajukan.

Dalam pernyataannya kepada Reuters, ETS menyatakan telah menerapkan pengamanan tambahan. Langkah tersebut mencakup peningkatan pemantauan, penguatan kontrol akses, dan tinjauan pihak ketiga lebih lanjut terhadap praktik keamanan mereka. Pernyataan ini menjadi sinyal bahwa organisasi tengah membenahi lapisan pertahanan pasca-insiden.

Kasus ETS bukan insiden tunggal dalam lanskap keamanan siber global. Sejumlah organisasi besar juga pernah mengalami kebocoran data berskala masif, mulai dari sektor kesehatan hingga pertahanan. Pola yang berulang ini menempatkan keamanan data pribadi sebagai isu yang tak bisa diabaikan oleh institusi mana pun, termasuk penyedia layanan pendidikan.

Bagi siswa dan orang tua, insiden ini menjadi pengingat bahwa data pribadi yang tersimpan di sistem pihak ketiga memiliki risiko tersendiri. Pemberian perlindungan identitas selama 24 bulan menjadi langkah mitigasi, meski tentu tidak sepenuhnya menghapus kekhawatiran atas potensi penyalahgunaan data di kemudian hari.

Hingga artikel ini ditulis, belum ada informasi resmi mengenai jumlah pasti korban maupun detail lebih lanjut soal vektor serangan. Yang jelas, insiden di ETS memperlihatkan bahwa kredensial yang lemah dan pengawasan akses yang kurang ketat dapat membuka pintu bagi kebocoran data yang dampaknya dirasakan jutaan orang.

[ META_DESCRIPTION]
Data jutaan siswa sekolah publik California dicuri dalam serangan siber pada sistem SFTP milik ETS. Nama, alamat, dan tanggal lahir ikut terakses.